Przejdź do treści
← Wróć do listy
Rozstrzygnięty

Odnowienie wsparcia i dostawa urządzeń FortiGate – Warszawa

Rozstrzygnięcie

Kto wygrał, za ile i ilu było chętnych.

NIP zwycięzcy7010608712
Kwota oferty1 420 305,00 zł

Przedmiot zamówienia

AI
  • Część 1 (wsparcie producenta – dostawa): odnowienie wsparcia producenta Fortinet dla 2 szt. FortiMail 200F (licencje ATP + RMA) i 2 szt. FortiGate 401F (licencje UTP + RMA), na 36 miesięcy.
  • Część 2 (wymiana urządzeń): wymiana 4 szt. FortiGate 100F → FortiGate 121G (ATP+RMA), 2 szt. FortiGate 200F → FortiGate 201G (UTP+RMA), 2 szt. FortiGate 201F → FortiGate 201G (ATP+RMA) – łącznie 8 szt. firewalli, z demontażem, montażem, migracją konfiguracji i przeniesieniem starych urządzeń.
  • Część 3 (dostawa nowy sprzęt): 2 szt. FortiGate FG201G z licencjami UTP + wkładki 10GE SR, z instalacją, konfiguracją i budową klastra HA.
  • Część 4 (usługi inżynieryjne i dokumentacja): projekt techniczny, instalacja, konfiguracja (ok. 30 polityk bezpieczeństwa), migracja polityk ze starszych urządzeń, dokumentacja powykonawcza, szkolenie dla 6 pracowników z centralnego zarządzania urządzeniami.
  • Część 5 (wsparcie eksperckie): do 1500 roboczogodzin (1300 podstawowych + dodatkowe w ramach kryterium oceny), obejmujące optymalizację, konsultacje, doradztwo i prace konfiguracyjne na infrastrukturze Fortinet.
Trudność: wysoka

Zamówienie obejmuje wiele urządzeń firewall różnych modeli, wymianę sprzętu w kilku lokalizacjach z migracją konfiguracji, wymagania techniczne NGFW oraz 1500 godzin wsparcia eksperckiego – wymaga specjalistycznej wiedzy Fortinet i koordynacji wielu elementów.

Terminy realizacji

Termin wykonania dostawy
30 dni od podpisania umowy
Wsparcie serwisowe
36 miesięcy od podpisania protokołu odbioru
Wsparcie eksperckie
36 miesięcy od podpisania umowy

Warunki udziału

AI
1Doświadczenie — min. 2 zamówienia w ciągu ostatnich 3 lat obejmujące dostawę, instalację i konfigurację firewalli FortiNet (lub równoważnych) oraz wsparcie techniczne FortiGate min. 12 mies., łączna wartość ≥ 1 500 000 PLN brutto; dopuszcza się łączne spełnianie przez wykonawców wspólnie ubiegających się
2Kadra — 2 inżynierów z certyfikatem Fortinet NSE7 (lub równoważnym), min. 2 lata doświadczenia z FortiGate, komunikacja w języku polskim

Kryteria wyboru oferty

AI

Wagi punktowe, według których zamawiający oceni oferty.

Cena oferty bruttoCena najtańszej oferty
60%
Czas naprawy błędumax. 2 dni robocze
20%
Dodatkowe godziny wsparcia eksperckiegomax. 200 roboczogodzin
20%

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

Ograniczenie listy inżynierów
Wsparcie eksperckie wyłącznie przez inżynierów na zatwierdzonej liście; wykroczenie = nienależyte wykonanie z karą (OPZ).

Kary i sankcje

AI
  • Wadium: 20 000,00 PLN — pieniądz, gwarancja bankowa/ubezpieczeniowa lub poręczenie.

Pytania i odpowiedzi

8

Wyodrębnione z wyjaśnień treści SWZ.

1Dot. warunków udziału w postępowaniu – rozdział VII, pkt 2, ppkt 4) SWZ po zmianie z dnia 08.09.2026 r. Czy Zamawiający dopuści, aby wykonawcy przedstawili na potwierdzenie spełnienia warunku udziału w postępowaniu wykazali równoważnie świadczenie usług wsparcia technicznego dla sprzętu i oprogramowania (analogicznie jak wskazała wykonawca w ppkt a), tj. nie wyłącznie dla Fortinet FortiGate, lecz dla urządzeń klasy NGFW innego producenta)?
Zamawiający dokonuje zmiany w Rozdziale VII ust. 2 pkt 4 lit. a. SWZ, który otrzymuje brzmienie: Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że: a. w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – wykonał a w przypadku świadczeń okresowych lub ciągłych wykonuje co najmniej dwa zamówienia o łącznej wartości 1 500 000,00 zł brutto, obejmującymi swoim zakresem łącznie: a) dostawę, instalację i konfigurację urządzeń firewalli FortiNet (lub równoważnych); b) świadczenie usług wsparcia technicznego dla sprzętu i oprogramowania FortiNet FortiGate (lub równoważnych) przez okres co najmniej 12 miesięcy. Przez równoważne usługi wsparcia technicznego Zamawiający rozumie usługi świadczone przez okres co najmniej 12 miesięcy dla urządzeń klasy Next Generation Firewall (NGFW) innego producenta, których zakres, funkcjonalność i poziom świadczenia odpowiadają wymaganiom określonym w OPZ. Zamawiający wyjaśnia, że zakres równoważnych usług powinien odpowiadać co najmniej zakresowi wsparcia określonemu w OPZ, w szczególności w zakresie: • diagnostyki i usuwania błędów, • wsparcia w konfiguracji i eksploatacji urządzeń oraz oprogramowania, aktualizacji oprogramowania, • zapewnienia pomocy technicznej. Warunek zostanie uznany za spełniony, jeżeli Wykonawca w wykazie zamówień wykaże, że usługi wsparcia były świadczone nieprzerwanie przez okres co najmniej 12 miesięcy dla urządzeń klasy Next Generation Firewall (NGFW) o funkcjonalnościach równoważnych do FortiGate, w tym posiadających co najmniej następujące funkcje: • zapora ogniowa nowej generacji, • system wykrywania i zapobiegania włamaniom (IPS/IDS), • kontrola aplikacji, • filtrowanie adresów URL, • inspekcja ruchu szyfrowanego SSL/TLS, • funkcje antywirusowe/antymalware. Zamawiający informuje, na podstawie art. 137 ust. 6 uPzp, dokonuje zmian w zakresie składania i otwarcia ofert oraz terminu związania ofertą (zmiany w rozdziałach XIV, XVII i XVIII SWZ – nowe terminy: składanie ofert do 25.09.2026 r., godz. 09:00; otwarcie ofert 25.09.2026 r., godz. 09:05; związanie ofertą przez 90 dni do 23.12.2026 r.). Wszystkie powyższe modyfikacje są wiążące dla Wykonawców.
1Dot. warunków udziału w postępowaniu – rozdział VII, pkt 2, ppkt 4) SWZ. Zamawiającemu uznał warunek za spełniony przy dwóch zamówieniach o wartości 1 500 000,00 zł brutto każde. Czy Zamawiający dopuści, aby wykonawcy, na potwierdzenie spełnienia warunku udziału w postępowaniu wykazali się 2 zamówieniami, których łączna wartość wynosi minimum 3 000 000,00 zł, tym samym zmieniając treść warunku?
Zamawiający dokonuje zmiany w Rozdziale VII ust. 2 pkt 4 lit. a. SWZ, który otrzymuje brzmienie: Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że: a. w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – wykonał a w przypadku świadczeń okresowych lub ciągłych wykonuje co najmniej dwa zamówienia o łącznej wartości 1 500 000,00 zł brutto, obejmującymi swoim zakresem łącznie: a) dostawę, instalację i konfigurację firewalli FortiNet (lub równoważnych); b) świadczenie usług wsparcia technicznego dla sprzętu i oprogramowania FortiNet FortiGate przez okres co najmniej 12 miesięcy;
1zwracam się z prośbą o udostępnienie numerów urządzeń FortiNet FortiGate 200F, które będą wymieniane na urządzenia Fortinet FortiGate 201G z licencją UTP, a których brakuje w dokumencie OPZ.
Zamawiający uprzejmie informuję, że urządzenia FortiNet FortiGate 200F zgodnie z OPZ pkt 2.4.2 posiadają następujące numery seryjne: FG200FT922916096 FortiGate 200F FG200FT923911609 FortiGate 200F Opis przedmiotu zamówienia, uwzględnione numery seryjne stanowi Załącznik do pisma.
1do Załącznik nr 1 do SWZ: 2.3. Wymagania techniczne dla Sprzętu i Oprogramowania 2.3.2. FortiNet FortiGate FG121G z licencją ATP (lub równoważne) – 4 szt. Funkcje Systemu Bezpieczeństwa: 3. Poufność transmisji danych - połączenia szyfrowane IPSec VPN oraz SSL VPN. CSIRT GOV prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego w dokumencie „Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2023” wskazuje na istotne rekomendacje przy wykorzystaniu zdalnego dostępu VPN w tym na „używanie IKE/IPSec jako preferowanego protokołu dostępu VPN”. W związku z czym zwracamy się z prośbą o dopuszczenie rozwiązania, które nie będzie obsługiwało połączeń szyfrowanych SSL VPN natomiast będzie obsługiwało IPSec VPN? Należy zwrócić uwagę, że nie ma tego wymagania przy innych firewallach a obecne w sieci Zamawiającego urządzenia Fortinet też nie obsługują tej funkcjonalności w nowym oprogramowaniu.
Zamawiający dopuszcza możliwość zaoferowania rozwiązania, które nie będzie obsługiwało połączeń szyfrowanych SSL VPN, natomiast będzie obsługiwało połączenia szyfrowane IPSec VPN, mając na uwadze zmianę polityki producentów urządzeń typu firewall oraz rekomendacje CSIRT GOV dotyczące stosowania IKE/IPSec jako preferowanego protokołu dostępu VPN. W związku z powyższym Zamawiający modyfikuje postanowienia pkt 2.3.2 Załącznika nr 1 SWZ – OPZ, nadając pkt 3 następujące brzmienie: „3. Poufność transmisji danych – połączenia szyfrowane IPSec VPN.”
2Zwracamy się z prośbą o wyjaśnienie zapisów OPZ dotyczących wsparcia technicznego dla urządzeń FortiGate w zakresie usługi RMA. Czy Zamawiający wymaga dostarczenia standardowej usługi RMA w ramach pakietu FortiCare Premium, czy też wymaga rozszerzenia o dodatkową usługę Secure RMA?
Zamawiający wyjaśnia, że wymaga dla urządzeń FortiGate zakres określony w pkt 5.2 ppkt 15 OPZ, tj. możliwość pozostawienia u Zamawiającego uszkodzonych nośników informacji. W przypadku, gdy wymagana jest dodatkowa licencja, Wykonawca powinien takie rozwiązanie zaproponować. Zgodnie z pkt 5.2 ppkt 15 OPZ: „15) Nośniki informacji, takie jak np. dyski twarde, pamięci flash, mogą być naprawiane jedynie w miejscu użytkowania, a w przypadku konieczności wymiany uszkodzonych nośników na nowe, wolne od wad, nośniki informacji nie podlegają zwrotowi do Wykonawcy. W przypadku konieczności dokonania naprawy Sprzętu wyposażonego w nośniki informacji poza miejscem użytkowania, nośniki pozostają u Zamawiającego.” W związku z powyższym Zamawiający wymaga, aby w ramach usługi RMA zapewniona była możliwość pozostawienia u Zamawiającego uszkodzonych nośników informacji, zgodnie z ww. postanowieniem OPZ. Powyższe stanowi wyjaśnienie zakresu wymaganej usługi RMA i nie zmienia pozostałych postanowień SWZ ani OPZ.
2do Załącznik nr 1 do SWZ: 2.3.2. FortiNet FortiGate FG121G z licencją ATP (lub równoważne) – 4 szt. Funkcje Systemu Bezpieczeństwa: Połączenia VPN 2. System musi umożliwiać konfigurację połączeń typu SSL VPN. W zakresie tej funkcji musi zapewniać: • Pracę w trybie Portal - gdzie dostęp do chronionych zasobów realizowany jest za pośrednictwem przeglądarki. W tym zakresie system musi zapewniać stronę komunikacyjną działającą w oparciu o HTML 5.0. • Pracę w trybie Tunnel z możliwość włączenia funkcji „Split tunneling” przy zastosowaniu dedykowanego klienta. CSIRT GOV prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego w dokumencie „Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2023” wskazuje na istotne rekomendacje przy wykorzystaniu zdalnego dostępu VPN w tym na „używanie IKE/IPSec jako preferowanego protokołu dostępu VPN”. W związku z czym zwracamy się z prośbą o dopuszczenie rozwiązania, które nie będzie obsługiwało połączeń szyfrowanych SSL VPN natomiast będzie obsługiwało IPSec VPN? Należy zwrócić uwagę, że nie ma tego wymagania przy innych firewallach a obecne w sieci Zamawiającego urządzenia Fortinet też nie obsługują tej funkcjonalności w nowym oprogramowaniu.
Zamawiający dopuszcza możliwość zaoferowania rozwiązania, które nie będzie obsługiwało połączeń typu SSL VPN, natomiast będzie obsługiwało połączenia typu IPSec VPN, mając na uwadze zmianę polityki producentów urządzeń typu firewall oraz rekomendacje CSIRT GOV dotyczące stosowania IKE/IPSec jako preferowanego protokołu dostępu VPN. W związku z powyższym Zamawiający modyfikuje postanowienia pkt 2.3.2 Załącznika nr 1 SWZ – OPZ, wykreślając pkt 2 dotyczący konfiguracji połączeń typu SSL VPN oraz wymagań dotyczących pracy w trybie Portal i Tunnel.
3do Załącznik nr 1 do SWZ: 2.3.3. FortiNet FortiGate 201G z licencją ATP (lub równoważne) – 2 szt. Certyfikaty Poszczególne elementy oferowanego systemu bezpieczeństwa powinny posiadać następujące certyfikacje: ICSA lub EAL4 dla funkcji Firewall. Czy Zamawiający dopuści rozwiązanie nie posiadające certyfikacji ICSA lub EAL4 dla funkcji Firewall? Należy zwrócić uwagę, że nie ma tego wymagania przy firewallu z pozycji 2.3.2 a obecne w sieci Zamawiającego urządzenia Fortinet też już nie posiadają tej certyfikacji.
Zamawiający dopuszcza możliwość zaoferowania rozwiązania nieposiadającego certyfikacji ICSA lub EAL4 dla funkcji Firewall, mając na uwadze zmianę polityki producentów urządzeń typu firewall oraz dostępność aktualnych rozwiązań na rynku. W związku z powyższym Zamawiający modyfikuje postanowienia pkt 2.3.3 Załącznika nr 1 SWZ – OPZ, wykreślając wymaganie dotyczące posiadania certyfikacji ICSA lub EAL4 dla funkcji Firewall.
4do Załącznik nr 1 do SWZ: 2.3.4. FortiNet FortiGate 201G z licencją UTP (lub równoważne)– 4 szt. Certyfikaty Poszczególne elementy oferowanego systemu bezpieczeństwa powinny posiadać następujące certyfikacje: ICSA lub EAL4 dla funkcji Firewall. Czy Zamawiający dopuści rozwiązanie nie posiadające certyfikacji ICSA lub EAL4 dla funkcji Firewall? Należy zwrócić uwagę, że nie ma tego wymagania przy firewallu z pozycji 2.3.2 a obecne w sieci Zamawiającego urządzenia Fortinet też już nie posiadają tej certyfikacji.
Zamawiający dopuszcza możliwość zaoferowania rozwiązania nieposiadającego certyfikacji ICSA lub EAL4 dla funkcji Firewall, mając na uwadze zmianę polityki producentów urządzeń typu firewall oraz dostępność aktualnych rozwiązań na rynku. W związku z powyższym Zamawiający modyfikuje postanowienia pkt 2.3.4 Załącznika nr 1 SWZ – OPZ, wykreślając wymaganie dotyczące posiadania certyfikacji ICSA lub EAL4 dla funkcji Firewall.

Historia zmian

18.08.2026 — publikacja ogłoszenia
24.09.2026 — aktualizacja ogłoszenia (Termin składania: 18.09.2026 → 25.09.2026)
25.09.2026 — upływ terminu składania ofert
03.11.2026 — ogłoszenie o wyniku postępowania